カーセンサーnet・C-MATCHへの不正アクセスで、問い合わせや口コミ投稿をした人などの個人情報が漏えいした可能性(最大3,709,551件)

この記事にはプロモーション(広告)を含みます。

リクルートが運営する中古車情報サイト「カーセンサーnet」(アプリ版を含む)と販売店向けの「C-MATCH」が不正アクセスを受け、最大3,709,551件の個人情報が漏えいした可能性があります。カーセンサーnetで中古車販売店に問い合わせた人の氏名・住所など(3,210,421件)や、口コミを投稿した人の氏名など(5,289件)が含まれ、決済情報とログインパスワードは含まれません。不審なメール・SMS・電話には応じず、リンクや添付ファイルを開かないでください。

この事案の概要
事業者株式会社リクルート
関連サービスカーセンサーnet(アプリ版「カーセンサー」を含む) / C-MATCH(中古車販売店向け業務支援サービス)
初回公表2026年10月21日
確認状況不正アクセス確認 / 漏えいの可能性 / 調査中
対象件数漏えいの可能性:最大3,709,551件(うち問い合わせた人の情報3,210,421件)

事案の概要と確認状況

  • 2026年10月17日に「カーセンサーnet」関連システムへの外部からの不審なアクセスを検知。原因は第三者からの不正なアクセス
  • 不正アクセスにより利用者や取引先の情報が外部に漏えいした可能性があることが判明。10月20日に、漏えいした可能性のある個人情報の項目と件数(最大値)を把握した
  • 原因と影響範囲の詳細を調査中。個人情報保護委員会へ速報済み

発覚から公表までの経緯

発覚・検知
2026年10月17日
  1. リクルートが、カーセンサーnet(アプリ版を含む)とC-MATCHへの不正アクセスで、利用者や取引先の個人情報が漏えいした可能性があると公表。10月17日に不審なアクセスを検知して同日17時頃から関連する全サービスを停止し、10月20日に漏えいした可能性のある項目と件数(最大3,709,551件)を把握した。個人情報保護委員会へ速報済みで、対象の人には順次個別に連絡する

    この公表資料を見る(新しいタブで開く)

規模と対象範囲

最大 3,709,551件

漏えいした可能性のある件数の合計(最大)。カーセンサーnetの問い合わせ・口コミ投稿、C-MATCHに登録の中古車販売店、リクルートの従業員や業務委託先・販売代理店の従業員などの情報を含む。公表の単位は「件」で、人数ではない

最大 3,210,421件

カーセンサーnet(アプリ版を含む)で中古車販売店に問い合わせた人の情報(合計の内数)

最大 447,670件

問い合わせた人の情報のうち、町名・番地・建物名・部屋番号などまで含む住所が記載されている可能性がある件数(3,210,421件の内数)

最大 5,289件

カーセンサーnet(アプリ版を含む)で口コミを投稿した人の情報(合計の内数)

最大 483,168件

C-MATCHに登録している中古車販売店の情報(代表者や担当者の氏名・電話番号など。合計の内数)

情報の種類と対象外の範囲

公表された情報の種類

  • カーセンサーnetで中古車販売店に問い合わせた人:氏名・住所(3,176,375件)、氏名・住所・問い合わせ内容・年代・性別(33,247件)、氏名・住所・問い合わせ内容・電話番号・FAX番号・メールアドレス(799件)
  • 住所は原則として市区町村名まで。町名・番地・建物名・部屋番号などまで含む住所が記載されている可能性があるのは最大447,670件
  • カーセンサーnetで口コミを投稿した人:氏名(5,285件)、氏名・メールアドレス(4件)
  • C-MATCHに登録している中古車販売店:代表者や担当者の氏名・電話番号、古物商許認可番号・許認可保有者氏名・発行都道府県、ログインID。個人事業主の場合は、事業所・窓口の住所・郵便番号・電話番号・FAX番号、引落口座情報も
  • リクルートの従業員(退職者を含む)、業務委託先や販売代理店の従業員・個人事業主:氏名・メールアドレス・ログインID
  • いずれの対象にも、リクルートが社内で付与する管理用ID

対象外・未確認と公表された範囲

  • クレジットカードなどの決済情報とログインパスワードは含まれないと公表
  • 10月21日時点で、この件による二次被害は確認されていない

自分が対象か確認するには

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社からの案内

会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。

  • 漏えいした可能性のある情報を悪用した不審な連絡が届くおそれがある。心当たりのないメール・SMS・郵送物は開封せず、電話には応答しない
  • 不審な連絡の本文にあるリンクや、添付されたファイルを開かない
  • 対象の人には順次個別に連絡する。連絡がつかない人向けに専用の問い合わせ窓口を設けている
  • 問い合わせはリクルートの専用窓口(https://recruit-help.jp/csr/s/article/100004204 )へ

利用者がいま確認したいこと

会社からの案内とあわせて、次の点を確認してください。

  1. 公式の案内から対象条件を確認する

    利用時期・対象情報と追加発表を確認します。

  2. 不審なメール・SMS・電話の要求を確認する

    連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。

  3. 必要な手続きは今回の対象条件に沿って行う

    パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。

今後の不審な連絡への備え

日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。

ESET HOME Security Ultimate

端末保護に、個人情報の監視もプラス

5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。

  • ウイルス・フィッシングから端末を保護
  • 登録した個人情報の流出を監視・通知
  • 通信量無制限のVPNで通信を保護
14,260円/ 5台・1年・税込

5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。

ESET HOME Security Ultimateの公式製品ページ(新しいタブで開く)

詳しい機能・公式の条件を見る
端末保護
ウイルス・フィッシング対策
漏えい通知
個人情報の流出監視
VPN
通信量無制限

商品条件の確認:2026-10-13。

Kaspersky Premium

ウイルス対策もVPNも、まずは30日間無料で

端末保護からパスワード管理まで、プレミアムの機能を試せます。

  • ウイルス対策とデータ漏えい確認
  • 通信量無制限のVPNを利用
  • パスワードをまとめて管理
30日間無料体験

無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。

30日間無料で試す(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策
漏えい確認
データ漏えい確認
VPN
通信量無制限
パスワード
管理機能

商品条件の確認:2026-10-13。

Surfshark One

VPNも漏えい通知も、ひとつのプランで

複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。

  • VPNの同時接続台数は無制限
  • 登録情報の漏えいをAlertで通知
  • ウイルス対策は対応端末の最大5台
料金は公式ページでご確認ください

表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。

Surfshark Oneを選ぶ(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策・最大5台
漏えい通知
登録情報の流出通知
VPN
同時接続台数 無制限

商品条件の確認:2026-10-13。

公式発表・参考資料

事案情報の確認日:2026年10月22日。

  1. 『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいに関する お詫びとお知らせ(新しいタブで開く)株式会社リクルート/公表:2026年10月21日/資料確認:2026年10月21日/改訂情報:2026年10月21日

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え